hxxp://b.nnbase.com/Html/bt/[挂马][检测by aarwwefdds]

Oo右手oO

请帮忙分析一下，MS恶意脚本

1. 关于:hxxp://b.nnbase.com/Html/bt/解密的日志(全体输出-  27):
   
2. Level 0>http://b.nnbase.com/Html/bt/
   
3. Level 1>hxxp://b.nnbase.com/Html/bt/../../js/tongji.js
   
4. Level 2>hxxp://av136.king360.mo.cn/cctvniouniou/cc.htm
   
5. Level 3>hxxp://av136.king360.mo.cn/cctvniouniou/../just1202/cc1w.htm
   
6. Level 4>hxxp://av136.king360.mo.cn/cctvniouniou/../just1202/7.htm
   
7. Level 5>hxxp://ak136.justcctv8.cn/avast/70.exe  ●
   
8. Level 4>hxxp://av136.king360.mo.cn/cctvniouniou/../just1202/fx.htm（无视FLASH）
   
9. Level 4>hxxp://av136.king360.mo.cn/cctvniouniou/../just1202/real11.htm（这个等会慢慢看）
   
10. Level 4>hxxp://av136.king360.mo.cn/cctvniouniou/../just1202/real10.htm
    
11. Level 5>hxxp://ak47.kkkpkpk.cn/avast/cc.exe  ●
    
12. Level 4>hxxp://av136.king360.mo.cn/cctvniouniou/../just1202/lzz.htm
    
13. Level 5>hxxp://ak136.justcctv8.cn/avast/ccc.exe  ●
    
14. Level 4>hxxp://av136.king360.mo.cn/cctvniouniou/../just1202/bf.htm
    
15. Level 5>hxxp://ak136.justcctv8.cn/avast/ccc.exe  ●
    
16. Level 4>hxxp://av136.king360.mo.cn/cctvniouniou/../just1202/xl.htm
    
17. Level 5>hxxp://www.zmjjjyy.cn/new/a53.css  ●
    
18. Level 5>hxxp://ak136.justcctv8.cn/avast/ccc.exe  ●
    
19. Level 4>hxxp://av136.king360.mo.cn/cctvniouniou/../just1202/14.htm
    
20. Level 5>hxxp://ak136.justcctv8.cn/avast/ccc.js ●
    
21. Level 4>hxxp://av136.king360.mo.cn/cctvniouniou/../just1202/cx.htm
    
22. Level 5>hxxp://ak136.justcctv8.cn/avast/ccc.exe  ●
    
23. Level 1>http://b.nnbase.com/Html/bt/../../js/data.js
    
24. Level 1>http://b.nnbase.com/Html/bt/../../js/top.js

复制代码

by aarwwefdds

[ 本帖最后由 aarwwefdds 于 2008-12-28 23:23 编辑 ]